Privacy policy pursuant to Regulation (EU) 2016/679 (GDPR) and national legislation in force
- General information
illycaffè S.p.A. (hereinafter also referred to as the "Company" or
"illycaffè") hereby informs you about purposes and modalities of your
personal data processing.
- Purposes
illycaffè may process data for the following purposes:
- in order to let you enjoy all the additional services dedicated to your Iperespresso machine.
In some cases you may be required to give additional information that
will be processed subject to your consent where required;
- to be compliant with the requirements pursuant to the legislation in force, regulations or EU regulations and for legitimate interests such as to assert or defend the rights of the Company.
- Mandatory nature of the provision
The provision of data required in the form for purposes described in
point 2 letter A of this privacy policy is optional and the lack of data
marked as mandatory could make impossible to enjoy all the additional
services dedicated to your Iperespresso machine, while the lack of data
not marked will have not consequences (these data are useful for the
purposes set out in this privacy policy, but not essential).The
provision of data (personal data, address and other data requested in
case of controversies or to exercise one’s rights) provided in the form
or required later is necessary for purposes described in point 2 letter
B of this privacy policy and the lack of provision will make impossible
to establish a relationship with illycaffè and/or to follow up on
processing for other purposes indicated in this privacy policy.
- Data recipient categories
Data may also be disclosed by illycaffè for the purposes described in
point 2 letter B of this privacy policy (communicating only data
necessary to the pursuit of this purpose) to judicial authorities, tax
police and public security, public bodies (where there is an obligation
to that communication) and also to lawyers and legal advisors, to the
post office or carriers-forwarding agents, (they could see the address
when sending any written notices). For the purposes described in point 2
letter A of this privacy policy, data will not be disclosed.
The data may be disclosed on behalf of illycaffè, each for own role, to
all subjects delegated by illycaffè (administrative staff, staff in
charge of mailing and enveloping also external to the Company, marketing
staff and website staff also external to the Company, IT technicians
also external to the Company which may also be system administrators, IT
system staff which may also be system administrators, advisors also
external to the Company, public relations staff also external to the
Company, legal staff, trainees, freelancers and advisors also external
to the Company acting under the direct responsibility of the Company,
such as legal advisors, staff of internal and external Data Processors)
and to internal and external Data Processors (e.g. companies performing
instrumental activities such as activities of marketing, envelope
filling and mailing, call center, management and maintenance of server,
website management). The list of Data Processors is always available by
contacting the Data Controller.
Please note that for the purposes of point 2 letter A if you subscribe
to a third-party replenishment service, those third parties will be
aware of your need for supply communicated by your machine and illycaffè
may receive confirmation of the purchase from the third parties.
- Data retention
Data will be retained by illycaffè for the entire period necessary for
the pursuit of the purposes contained in this information. The data
retention period is as follows:
- for
legal obligations, regulations and community regulations, data may be
retained for the periods imposed by these regulatory sources;
- for the purposes described in point 2 let. A of this policy, the data can be retained until the withdrawal of consent;
in any case, all data may be
retained for a period necessary to assert or defend a company right
according to Italian and European regulations.
- Data Controller and Data Protection Officer
The Data Controller is illycaffè S.p.A., having its registered office
in via Flavia 110, Trieste, phone number +39.040.3890.111, fax number
+39.040.3890.490, e-mail: infoprivacy@illy.com. There is also a Data Protection Officer available at the email address dpo@illy.com and at the addresses of the Company.
- Rights
We inform you that the GDPR provides the possibility for the data
subject to ask the Data Controller (at the above addresses) to access
personal data and to correct or cancel them or limit their processing or
to oppose their processing, in addition to the right to data
portability, as well as other rights contained in Chapter 3 of the GDPR
including the revocation of consent, where provided: the withdrawal of
consent does not affect the lawfulness of the processing based on
consent given before revocation.
- Complaints
The data subject can always lodge a complaint with a supervisory authority whose references can be found on the website www.garanteprivacy.it/web/guest/home/footer/link.
- Legal Basis
The legal basis the legal basis consists of legal obligations (Italian
and European laws) as well as the legitimate interests of the Data
Controller in the customer-supplier relationship. Furthermore, for the
purposes for which consent is provided, the legal basis is the consent
itself.
- Processing procedures
Data may be processed on paper, manually, with IT and electronic
means (therefore, illycaffè may file data both on paper and IT support).
illycaffè has implemented safety measures to prevent any data loss,
illegal use of data, misuse or unauthorised access. Data will be
retained and processed by illycaffè in compliance with its
confidentiality requirements and with the applicable local provisions in
the different states in which illycaffè has its offices (in compliance
with the principles of fairness, lawfulness, transparency, and
protection of the confidentiality and the rights of those concerned)
strictly in line with the aims set forth in this privacy policy. Data
will be processed by illycaffè exclusively to achieve the aims set forth
in this privacy policy. Data will be filed at illycaffè S.p.A. offices
and at the appointed data processors (as well as third parties who
receive data as specified in point 4 of this privacy policy). Data will
be entered in databases, including IT databases.
N.B. The consent can only be given by
persons over 16 years, if the subject is under 16, he cannot use what is
provided for in the purposes for which consent is required.
This privacy policy is updated as at 19/09/2018. Such update is carried
out inside of policy of constant review of the informative ones. The
versions of the previous policy statements are available writing to Data
Controller (email dpo@illy.com).
Informativa ai sensi del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale vigente
- Informazioni generali
illycaffè S.p.A. (di seguito denominata anche "la Società" o
“illycaffè”) con la presente informativa Le comunica le finalità e
modalità di trattamento dei dati (da Lei conferiti) di cui sarà in
possesso.
- Finalità
I dati conferiti saranno trattati da illycaffè:
- al fine di farLe usufruire di tutti i servizi aggiuntivi dedicati alla sua macchina Iperespresso.
In alcuni casi potrà essere richiesto di conferire eventuali ulteriori
dati che saranno trattati previo Suo consenso laddove necessario;
- per adempiere ad un obbligo previsto dalla legge, da un regolamento o dalla normativa comunitaria, per interessi legittimi quali quello di far valere o difendere un diritto di illycaffè.
- Obbligatorietà del conferimento
Il conferimento dei dati indicati nel form richiesti per le finalità
di cui al punto 2 lett. A della presente informativa è facoltativo e
tuttavia il mancato conferimento dei dati contrassegnati come
obbligatori comporterà l’impossibilità di usufruire di tutti i servizi
aggiuntivi dedicati alla sua macchina Iperespresso, mentre il mancato
conferimento dei dati non contrassegnati come obbligatori non comporterà
alcuna conseguenza essendo utili tali dati per le finalità previste in
tale informativa, ma non indispensabili.
Il conferimento dei dati (anagrafici, indirizzo e altri dati
richiesti in caso di contenzioso o richieste di esercizio dei diritti)
conferiti nel form o richiesti anche in seguito è necessario per le
finalità indicate al punto 2 lett. B della presente informativa, e il
mancato conferimento potrà comportare l’impossibilità instaurare un
rapporto con illycaffè e/o di dar seguito ai trattamenti per le altre
finalità indicate in detta informativa.
- Categorie di destinatari dei dati
I dati potranno essere comunicati da illycaffè per le finalità di
cui al punto 2 lett. B della presente informativa (comunicando i soli
dati che si rendano necessari per il perseguimento di tali finalità) a:
autorità giudiziarie, di polizia tributaria e di pubblica sicurezza e a
enti pubblici (qualora sussista un obbligo a tale comunicazione) nonché a
studi legali e consulenti legali e alle poste/spedizionieri (potendo
esse vedere l’indirizzo per l’invio di eventuali comunicazioni scritte).
Per le finalità di cui al punto 2 lett. A della presente informativa i
dati non saranno comunicati da illycaffè. Potranno inoltre avere
conoscenza dei dati per conto di illycaffè, ognuno per il suo ruolo,
tutti i soggetti delegati dalla Società (addetti all’amministrazione,
addetti alle spedizioni/imbustamento anche esterni alla Società, addetti
al marketing e alla gestione dei siti anche esterni alla Società,
tecnici informatici anche esterni alla Società che possono in alcuni
casi svolgere le funzioni di amministratori di sistema, addetti alla
gestione dei sistemi informativi che possono in alcuni casi svolgere le
funzioni di amministratori di sistema, addetti ai rapporti con il
pubblico anche esterni alla Società, addetti dell’ufficio legale,
stagisti, liberi professionisti e consulenti/collaboratori anche esterni
alla Società che agiscono sotto la diretta responsabilità della
Società, quali ad esempio consulenti legali, collaboratori dei
responsabili del trattamento interni ed esterni) e i responsabili
interni ed esterni del trattamento dei dati (es. società che svolgono
attività strumentali a quelle di illycaffè S.p.A. quali ad esempio
attività di marketing e di imbustamento/spedizione o di call center,
attività di gestione rapporti col pubblico, attività gestione dei
sistemi informatici, attività di gestione dei siti internet). La lista
dei responsabili del trattamento dei dati è sempre reperibile
rivolgendosi al Titolare del trattamento.
Si rammenta che per le finalità del punto 2 lettera A qualora lei
aderisca ad un servizio di replenishment di terzi detti terzi potranno
venire a conoscenza dell’esigenza di fornitura comunicata dalla sua
macchina e illycaffè potrà ricevere da detti terzi la conferma
dell’acquisto.
- Conservazione dei dati
I dati verranno conservati per tutto il periodo necessario al
perseguimento delle finalità contenute in tale informativa. Il periodo
di conservazione dei dati è il seguente:
- per gli obblighi di legge, regolamenti e normative comunitarie, i
dati possono essere conservati per i periodi imposti da tali fonti
normative;
- per le finalità di cui al punto 2 lett. A della presente
informativa, i dati potranno essere conservati fino alla revoca del
consenso.
in ogni caso tutti i dati
possono essere conservati per un periodo necessario per far valere o
difendere un diritto della società in base alle normative italiane ed
europee.
- Titolare del trattamento dei dati e Responsabile per la Protezione dei dati
Titolare del trattamento dei dati conferiti è illycaffè S.p.A. con sede
in via Flavia 110 a Trieste nr. di telefono +39. 040.3890.111, nr. di
fax +39.040.3890.490, e-mail infoprivacy@illy.com. È presente inoltre un Responsabile per la Protezione dei dati reperibile alla e-mail dpo@illy.com e agli indirizzi della società.
- Diritti
La informiamo che il GDPR prevede la possibilità l’interessato di
chiedere al Titolare del trattamento (ai recapiti sopra indicati)
l’accesso ai dati personali e la rettifica o la cancellazione degli
stessi o la limitazione del trattamento che lo riguardano o di opporsi
al loro trattamento, oltre al diritto alla portabilità dei dati, nonché
altri diritti contenuti nel capo 3 del GDPR tra cui quello di revocare
il consenso, ove previsto: la revoca del consenso non pregiudica la
liceità del trattamento basata sul consenso conferito prima della
revoca.
- Reclami
L’interessato può sempre proporre reclamo ad una autorità di controllo i cui riferimenti sono reperibili sul sito www.garanteprivacy.it/web/guest/home/footer/link.
- Base Giuridica
La base giuridica è costituita dagli obblighi legali (leggi italiane ed
europee) nonché dagli interessi legittimi del titolare nel rapporto
cliente-fornitore. Inoltre, per le finalità per cui è previsto il
consenso, la base giuridica è il consenso stesso.
- Modalità di trattamento
I dati potranno essere trattati dalla Società in modalità cartacea,
manuale, informatica e telematica (conservando e trattando pertanto i
dati sia su supporto cartaceo che informatico). Tutti i dati di cui
all’oggetto saranno conservati e trattati dalla Società, adottando tutte
le misure necessarie alla loro protezione, in conformità a tutte le
vigenti normative (e quindi nel rispetto anche dei principi di
correttezza, liceità, trasparenza e tutela della riservatezza e dei
diritti) e con logiche strettamente correlate alle finalità indicate
nella presente informativa. Sui dati saranno compiute le sole operazioni
necessarie al perseguimento delle finalità indicate in tale
informativa. I dati saranno conservati, per quanto riguarda la Società,
presso le sedi della Società e presso i responsabili del trattamento
nominati dalla Società (oltre che presso i terzi indicati in tale
informativa a cui i dati vengono comunicati e che li trattano in qualità
di titolari autonomi). I dati saranno organizzati anche in banche dati -
data base anche informatici.
Nota Bene: Il consenso può essere prestato
solo da soggetti di età superiore a 16 anni, se l’interessato ha meno
di 16 anni non potrà fruire di quanto previsto nelle finalità per le
quali è richiesto un consenso.
Informativa aggiornata al 19/09/2018. Tale aggiornamento è
effettuato all’interno di una politica di costante revisione delle
informative. Le versioni delle precedenti informative sono reperibili
rivolgendosi al Titolare del trattamento dei dati (e-mail dpo@illy.com).